ম্যাকওএস ব্যবহারকারীদের হ্যাকাররা তাদের জন্য প্রস্তুত করা আরেকটি ঝামেলা সম্পর্কে সতর্ক থাকতে হবে। তারা এখন তাদের আক্রমণগুলিকে " ChatGPT, এবং এমনকি তারা তাদের "পরিষেবা" প্রচারের জন্য Google কে অর্থ প্রদান করেছে, যা তারা macOS-এ বিভিন্ন কাজের জন্য নির্দেশাবলী হিসাবে প্রেরণ করে।
আপনি আগ্রহী হতে পারে
সমস্যাটি প্রথমে নিরাপত্তা সংস্থা হান্ট্রেস দ্বারা রিপোর্ট করা হয়েছিল, যেখানে বিশেষভাবে এমন একটি ঘটনার সম্মুখীন হয়েছিল যেখানে একজন ব্যবহারকারী "ম্যাকওএস-এ স্টোরেজ কীভাবে পরিষ্কার করবেন" এর মতো নির্দেশাবলী অনুসন্ধান করার চেষ্টা করছিলেন। এরপর গুগল তাকে প্রথম ফলাফলে একটি সর্বজনীনভাবে ভাগ করা কথোপকথনের লিঙ্ক অফার করে। ChatGPT, যা প্রথম নজরে নির্দেশাবলী এবং প্রযুক্তিগত পরামর্শে পূর্ণ একটি বৈধ পদ্ধতির মতো মনে হয়েছিল।
কিন্তু আক্রমণকারীরা এই "নির্দেশনা"-এর মধ্যে একটি লাইন টার্মিনালে পাচার করে, যা ব্যবহারকারীরা তাদের ডিস্ক পরিষ্কার করার আশায় চিন্তাহীনভাবে কপি এবং পেস্ট করে, যার ফলে কার্যত MacStealer ম্যালওয়্যারের তাৎক্ষণিক ডাউনলোডের জন্য সবুজ সংকেত দেওয়া হয়, যা এমনকি চুরিও করতে পারে।Cloud কীচেন, পাসওয়ার্ড, ফাইল এবং সংরক্ষিত অর্থপ্রদানের তথ্য। পটভূমিতে, এটি এমন একটি হুমকিতে পরিণত হতে পারে যা রিবুট করার পরেও সিস্টেমে থেকে যায়।
ফটো গ্যালারি
পুরো কৌশলটি একটি খুব সহজ, কিন্তু আরও কার্যকর ধারণার উপর ভিত্তি করে তৈরি। আক্রমণকারীরা ব্যবহার করে ChatGPT তারা একটি সুন্দর কথোপকথন তৈরি করে, তাতে একটি ক্ষতিকারক কমান্ড ঢোকায়, এটি সর্বজনীনভাবে শেয়ার করে এবং তারপর অনুসন্ধান ফলাফলে এটি প্রচার করার জন্য গুগলকে অর্থ প্রদান করে। যখন একজন সন্দেহাতীত ব্যবহারকারী প্রস্তাবিত কথোপকথনটি খোলেন, ChatGPT গুগল অনুসন্ধানের শীর্ষে, এটি সম্পূর্ণরূপে বিশ্বাসযোগ্য উৎস বলে মনে হয়েছিল।
হান্ট্রেস বলেন, লক্ষ্যবস্তুযুক্ত অনুসন্ধান কোয়েরির মধ্যে রয়েছে "ম্যাকের স্টোরেজ খালি করুন," "ম্যাকওএসে ডিস্কের জায়গা পরিষ্কার করুন," "আইম্যাকের ডেটা কীভাবে সাফ করবেন," এবং "আইম্যাকের সিস্টেম ডেটা সাফ করুন।" এই সমস্ত সাধারণ বিষয় যা ব্যবহারকারীরা প্রতিদিন অনুসন্ধান করেন। এবং এটাই সমস্যা। পুরো কৌশলটি স্পষ্টতই প্রাকৃতিক সতর্কতা এড়িয়ে যাওয়ার এবং এমন ব্র্যান্ডের উপর নির্ভর করার জন্য ডিজাইন করা হয়েছে যা মানুষ স্বজ্ঞাতভাবে বিশ্বাস করে।
আপনি আগ্রহী হতে পারে
দুর্ভাগ্যবশত, পুরো পরিস্থিতিটি একটি নতুন ধরণের হুমকির দিকে ইঙ্গিত করছে যা খুব দ্রুত ছড়িয়ে পড়ছে। এটি এখন কেবল প্রতারণামূলক ওয়েবসাইটগুলির বিষয়ে নয় যা অ-পেশাদার গ্রাফিক্স বা অদ্ভুত ডোমেন দ্বারা সহজেই সনাক্ত করা যায়। আক্রমণকারীরা এমন জায়গায় চলে যাচ্ছে যেখানে ব্যবহারকারীরা প্রক্রিয়া এবং ব্র্যান্ডগুলিকে বিশ্বাস করে এবং AI এবং স্পনসর করা অনুসন্ধান ফলাফলের সংমিশ্রণ ঠিক তাই। বৃহত্তর পরিসরে একই ধরণের কৌশল প্রদর্শিত হতে কত সময় লাগবে তা এখনও জানা যায়নি। তবে যা নিশ্চিত তা হল বাস্তবসম্মত প্রযুক্তিগত নির্দেশাবলী তৈরি করার জন্য AI এর ক্ষমতা ভবিষ্যতে হ্যাকারদের জন্য একটি আকর্ষণীয় হাতিয়ার হবে।
